Después de un siglo de no volver a escribir por diferentes asuntos personales y laborales, actualizo este «triste blog».
Aquellos que tengáis todavía que soportar el «Bindows» como yo, hay un programa que tal vez no conozcáis y os hará más fácil detectar rootkits y diferentes guarrerías que os hayan podido colar, el uso del programa es sencillo aunque la salida que nos devuelve no tanto, es el HijackThis.exe. El programa compara lo que tenemos en el registro, rutas de instalación y procesos que se están ejecutando y después de la comparación lo escribe todo en un log.
Aquí es la parte en la que entra el usuario, si eres un experto en Windows lo tendrás fácil pero si no es así hay una página oficial en la que metiendo el log con un simple copy/paste te analizará el log contándote proceso por proceso cual es sospechoso y cual no.
A mi me ha parecido una herramienta genial, aquí tenéis la página de referencia y la de descarga del programa:
Descarga y análisis de logs: http://www.hijackthis.de